vulnerability 72

[Control systems] ABB security advisory (AV26-942)

ABB Freelance Controller ürünlerinde Missing Length Check CVE-2023-5778 güvenlik açığı duyuruldu; güncellemelerin uygulanması tavsiye ediliyor.

18.09.2026 20:52 Canada Cyber Alerts CA
industrial-control-systems cve-2023-5778 vendor-security-advisory
vulnerability 72

SolarWinds Güvenlik Danışmanı (AV26-941)

SolarWinds Access Rights Manager için CVE-2026-28326 ile ilgili unauthenticated remote code execution güvenlik açığı bildirilmiştir. 2026.2 sürümünden önceki sürümler etkilenebilir.

18.09.2026 20:40 Canada Cyber Alerts CA
siber güvenlik malware vulnerability
vulnerability 68

Arista Networks güvenlik bildirimi (AV26-940)

Arista EOS için güvenlik açığı bildirimi yayımlandı; güncellemelerin uygulanması ve savunma önlemlerinin alınması tavsiye ediliyor.

18.09.2026 20:29 Canada Cyber Alerts CA
security-advisory network-security arista
ABD hükümet sitesi Çinli modeli kullandı, FBI onu 'zararlı' diye nitelendirdi
other 62

ABD hükümet sitesi Çinli modeli kullandı, FBI onu 'zararlı' diye nitelendirdi

ABD Federal Register web sitesinin açık kaynaklı Çin yapay zeka aracı kullanması güvenlik ve güvenilirlik tartışmalarını ateşledi; bu durum siber güvenlik ve politika açılarıyla inceleniyor.

18.09.2026 20:28 Ars Technica US
Araştırmacılar Claude’u kullanarak OpenAI çalışanlarının ChatGPT hesaplarını hackledi

Araştırmacılar Claude’u kullanarak OpenAI çalışanlarının ChatGPT hesaplarını hackledi

18.09.2026 20:16 72
malware/cybersecurity/other 78

Gyazo Veri İhlali 23 Milyon Kullanıcı Kaydını Ortaya Çıkardı

Görüntü yükleme sunucusundaki güvenlik açığıyla 23 milyon Gyazo kullanıcısının kaydı ele geçirildi; bu olay siber güvenlik ve veri ihlali açısından önemli bir vaka.

18.09.2026 20:10 Security Affairs IT
data-breach data-leak web-security
Güvenlik riski nedeniyle hassas UK polis verileri 'müdahale'ye açık

Güvenlik riski nedeniyle hassas UK polis verileri 'müdahale'ye açık

18.09.2026 20:00 72
Bize Çağırmayın, API'lerinizi Arayacağız | TraderTraitor Backdoor'lar Kratşa Devam Ediyor: Kimseden Kripto Bağlantısı Yok
malware 78

Bize Çağırmayın, API'lerinizi Arayacağız | TraderTraitor Backdoor'lar Kratşa Devam Ediyor: Kimseden Kripto Bağlantısı Yok

Bir devlet destekli siber aktör, iş görüşmesi kılıfıyla veren zararlı yazılım dağıtımı yapıyor; Terraform kilit dosyaları kullanılarak Mac üzerinde bir backdoor kuruyor ve kripto ile ilişkili bağlılıklar olmadan API aramalarıyla komuta iletişimi sağlıyor.

18.09.2026 20:00 SentinelOne Labs US
malware backdoor apt
Yeni WordPress Click2Shell Açığı Tema Kurulumunu Zorluyor ve Kod Yürütme Sırasına Zincirlenebiliyor
vulnerability 78

Yeni WordPress Click2Shell Açığı Tema Kurulumunu Zorluyor ve Kod Yürütme Sırasına Zincirlenebiliyor

WordPress güvenlik açığı, yöneticinin açtığı zararlı bağlantı ile tema kurulumunu tetikleyebilen bir akış olan Click2Shell olarak adlandırılıyor; yamalar yayımlandı.

18.09.2026 19:56 The Hacker News US
wordpress webapp malware
Kuzey Koreli sahte iş görüşmeleri 30.000 cihazı enfekte etti
malware 68

Kuzey Koreli sahte iş görüşmeleri 30.000 cihazı enfekte etti

Kuzey Kore bağlantılı bir grup, sahte iş görüşmesi süreciyle adayları hedefleyip backdoor kurarak 7,000'den fazla kripto cüzdanını etkilediğini iddia ediyor; olay siber güvenlik ve malware boyutuyla değerlendiriliyor.

18.09.2026 19:53 The Register Security GB
siber tehdit malware sosyal mühendislik
FBI: Sahte Polis Memuru ve Hükümet Taklidi Dolandırıcılıkları 1.6 Milyar Dolar Zarar Verdirdi
malware 78

FBI: Sahte Polis Memuru ve Hükümet Taklidi Dolandırıcılıkları 1.6 Milyar Dolar Zarar Verdirdi

FBI’nin açıkladığına göre sahte polis memuru ve hükümet taklitleriyle yapılan dolandırıcılıklar 1.6 milyar dolara ulaştı; yapay zeka destekli sahte kimlikler ve altyapılar suçlulara inandırıcılık sağlıyor.

18.09.2026 19:19 The Register Security GB
cybercrime fraud social-engineering
Gizli Bir Google Analisti, Şöhretli Bir Tedarik Zinciri Hack Çetesi İçine Sızdı
malware 78

Gizli Bir Google Analisti, Şöhretli Bir Tedarik Zinciri Hack Çetesi İçine Sızdı

TeamPCP'nin yazılım tedarik zinciri saldırıları ve içerden bir casusun istihbarat paylaşımıyla ilgili bir haber. Bu olay, siber güvenlik dayanışması ve tehdit istihbaratı açısından önemli bir gelişmedir.

18.09.2026 19:00 Wired Security US
supply-chain-security threat-intelligence malware